技术栈
iat
修道-0323
7 小时前
pe文件格式
·
逆向基础
·
iat
·
eat
【逆向基础】十八、PE文件格式(三)
文本章主要讲结构体IMAGE_DATA_DIRECTORY数组。它制定了各种数据目录的地址与大;PE装载器可以通过这些信息准确加载PE文件所需的函数,资源等;此外,数据目录表也是设置钩子,注入等逆向的理论基础。所以学习这个结构体数组对于想学逆向的小伙伴是非常重要的(ps:头文件中所有地址均为RVA);